SA:MP Непонятный файл z4h5sDTz.exe

Статус
В этой теме нельзя размещать новые ответы.

turbowood

Новичок
Автор темы
1
0
Версия SA-MP
  1. 0.3.7-R2
Всем привет, не знаю, пишу сюда или нет, но у меня в папке SAMP\models\txd: появляется скрытый файл z4h5sDTz.exe. Содержание которого: (Код я на много сократил)
Code:
<!DOCTYPE html>
<html dir="ltr" lang="ru" data-theme="&UiTheme&">
    <head>
        <title>Kaspersky Free</title>
        <meta charset="UTF-8" />
        <meta content="IE=edge" http-equiv="X-UA-Compatible"/>
        <meta http-equiv="Pragma" content="no-cache" />
        <meta http-equiv="Cache-Control" content="no-cache" />
        <meta name="viewport" content="width=device-width, initial-scale=1" />
        <meta name="color-scheme" content="light dark" />
        <style type="text/css">
            :root {
    cursor: default;
    line-height: 1;
    overflow-wrap: break-word;
}
html, body, div, span, h1, h2, p, a, strong, b, ul, li, form, label, canvas, time, mark, button, input, u, i {
    margin:0;
    padding:0;
    border:0;
    vertical-align:baseline;
    box-sizing: border-box;
}
html, body {
    width:100%;
}
html {
    overflow: auto;
    height: auto;
}
a {
    background-color: transparent;
    outline-color: currentcolor;
    border-radius:2px;
    text-decoration: none;
    font-weight: 600;
}
b, strong {
    font-weight: bold;
}
button, [type="button"] {
    -webkit-appearance: button;
    overflow: visible;
}
button::-moz-focus-inner, [type="button"]::-moz-focus-inner {
    border-style: none;
    padding: 0;
}
button:-moz-focusring, [type="button"]:-moz-focusring {
    outline: 1px dotted ButtonText;
}
[hidden], .url-section-falsepositive-hidden {
    display: none;
}
button[disabled] {
    opacity: 0;
    cursor:default;
}
ol, ul {
    list-style-type: none;
}
iframe {
    border-style: none;
}
@font-face {
  font-family: "KasperskySans";
  font-weight: normal;
}
body {
    font-family: 'KasperskySans','Segoe UI', Tahoma, sans-serif;
    font-weight: normal;
    font-style: normal;
    font-size: 100%;
    height:100%;
}
html[lang="IN"] {
    font-family: 'Nirmala UI','Segoe UI', Tahoma, sans-serif;
}
html[lang="CN"] {
    font-family: 'Microsoft YaHei UI','Segoe UI', Tahoma, sans-serif;
}
html[lang="HK"], html[lang="TW"] {
    font-family: 'Microsoft JhengHei UI','Segoe UI', Tahoma, sans-serif;
}
html[lang="JP"] {
    font-family: 'Yu Gothic UI','Segoe UI', Tahoma, sans-serif;
}
html[lang="KR"] {
    font-family: 'Malgun Gothic','Segoe UI', Tahoma, sans-serif;
}
html[lang="TH"] {
    font-family: 'Leelawadee UI','Segoe UI', Tahoma, sans-serif;
}

/* End Reset */
.background {
    padding: 56px 0 0 0;
}
.panel-wrap {
    margin: 50px auto 0;
    width:765px;
    background-position: 0 24px;
    background-repeat: no-repeat;
    position:relative;
}
.nojs {
    padding:24px;
    border-radius:12px;
    border-width:1px;
    border-style:solid;
    margin-bottom:24px;
    display: flex;
    align-items: center;
}
.nojs-text {margin:0 16px; display:inline-block;}
.panel {
    padding: 40px;
    border-radius:8px;
    font-size:1em;
}
.header {
    font-size:1.25em;
    line-height:1.2;
    margin-bottom:8px;
}
.picture {
    display:inline-block;
    vertical-align:top;
    width:48px;
    height:48px;
    background-repeat: no-repeat;
    background-position: center center;
}
.picture_nojs {
    width:24px;
    height:24px;
}
.content {
    display:inline-block;
    width:630px;
    padding-left:24px;
}
textarea {
    border-width:1px;
    border-radius:6px;
    border-style:solid;
    min-height:150px;
    width:500px;
    display:block;
}
p {
    margin-bottom:8px;
    line-height:1.25;
}
.flex-table {
    margin-bottom: 16px;
    display: grid;
    grid-template-columns: auto 1fr;
    grid-gap: 0 8px;
}
.flex-table-label {
    vertical-align: top;
    white-space: nowrap;
}
.flex-table-content {
    font-weight: 600;
    flex-grow:1;
}
.flex-table-content_trimmed {
    white-space: nowrap;
    overflow: hidden;
    text-overflow: ellipsis;
    line-height: 1.3;
    cursor:pointer;
    position:relative;
    padding: 0 16px 0 0;
}

        </style>
    </head>
    <body class="body-background">
        <div class="background panel-wrap">  
            <div class="panel">
                <canvas class="picture picture2_custom"></canvas>
                <div class="content">
                    <h1 class="header">Предотвращен переход на опасный сайт</h1>
                    <p>Остановлен переход на вредоносный сайт, созданный, чтобы заражать компьютер, снижать его производительность, полностью выводить из строя или причинять другой вред.</p>
                    <p>"Лаборатория Касперского" защитила вас от перехода на этот сайт. Можете закрыть его без риска.</p>
                    <div class="spoiler">
                        <input id="spoiler" hidden type="checkbox" />
                        <label for="spoiler" class="spoiler-label"><span testid="show-details" class="spoiler-label_more">Показать детали</span><span class="spoiler-label_less" testid="hide-details">Скрыть детали</span><svg class="spoiler-label_arrow"><path id="brandColor" /></svg></label>
                        <div class="spoiler-content">
                            <div class="flex-table">
                                <p class="flex-table-label">Обнаружено:</p>
                                <p class="flex-table-content" testid="timestamp">28.01.2025 20:49:47</p>
                                <p class="flex-table-label">Веб-адрес:</p>
                                <p title="http://194.59.186.65/uploads/6798ecce3d26b_Loader.exe" testid="url" class="flex-table-content flex-table-content_trimmed copyable_url">http://194.59.186.65/uploads/6798ecce3d2&lt;...&gt;</p>
                                <p class="flex-table-label">Заблокирован:</p>
                                <p class="flex-table-content">Интернет-защитой</p>
                                <p class="flex-table-label">Причина:</p>
                                <p class="flex-table-content" testid="reason">опасный веб-адрес</p>
                                <p class="flex-table-label">Способ обнаружения:</p>
                                <p class="flex-table-content" testid="detect-source">облачная защита</p>
                            </div>
                        </div>
                    </div>
                </div>
            </div>
        </div>
        <script type="text/javascript">var spoilerButtons = document.getElementsByClassName('spoiler-label_more');

Как я понял, это может быоть от коспорского, так же иногда при игре вылетает ошибка (не помню какая, он редкая) что вроде не удалось запустить этот файл.
 
Последнее редактирование:

Azller Lollison

ещкере
Друг
1,364
2,385
означает что касперский заблокировал скачку http://194.59.186.65/uploads/6798ecce3d26b_Loader.exe, и лоадер который находится в твоей сборке скачал хтмл-заглушку касперского вместо вредоноса

чисти сборку
 
Статус
В этой теме нельзя размещать новые ответы.